IDEMIA Sphere HSM：中央処理装置の代わりにSecure Elements

IDEMIAは市場参入時のプレスリリースでFIPS 140-3 Level 3を挙げていますが、CMVP検証リストに該当する登録は見当たりません。そのため私たちはこの情報をメーカー情報として扱い、入札では裏付けのある検証と分けて記載します。

IDEMIAはプレスリリースでFIPS 140-3 Level 3を挙げています。このリリースは市場参入時のものです。CMVP検証リストに該当する登録は見当たりません。そのため私たちはこの情報をメーカー情報として扱います。入札では分けて記載します。裏付けのある検証は別に記載します。

暗号処理は1つの中央処理装置ではなく、多数の改ざん防止機能付きマイクロコントローラーで行われ、Secure Elementを追加するたびに性能が向上します。この機器の消費電力は約50Wで、ファンなしで動作し、電池交換も不要です。

暗号処理は多数の改ざん防止機能付きマイクロコントローラーで行われます。単一の中央処理装置は使いません。Secure Elementを追加するたびに性能が向上します。この機器の消費電力は約50Wです。ファンなしで動作します。電池交換も不要です。

IDEMIAはプログラミングインターフェースの一覧をまだ公開していませんが、PKI、コード署名、アクセス管理、決済、クラウドでの鍵管理をアプリケーション例として挙げています。私たちは接続前にインターフェースをメーカーと直接確認し、貴社のアプリケーションでテストします。

IDEMIAはプログラミングインターフェースの一覧をまだ公開していません。メーカーはいくつかのアプリケーションを挙げています。PKI、コード署名、アクセス管理が含まれます。決済とクラウドでの鍵管理も含まれます。私たちは接続前にメーカーとインターフェースを確認します。その後、貴社のアプリケーションでテストします。

IDEMIAはフランスで機器を開発・設定し、運用は自社データセンターまたはクラウドで行われます。私たちは重要インフラ事業者や規制産業の企業と協働しており、ご要望に応じて機器をドイツ国内のデータセンターで運用します。

IDEMIAはフランスで機器を開発します。設定も同地で行います。運用は自社データセンターまたはクラウドで行われます。私たちは重要インフラ事業者や規制産業の企業と協働しています。私たちは機器をドイツ国内のデータセンターで運用します。

Sphere HSMは暗号処理を多数のSecure Elements、つまり改ざん防止機能を備えたマイクロコントローラーに分散させ、中央処理装置を持ちません。より高い性能が必要な場合は、Secure Elementsを追加で搭載できます。この機器の消費電力は約50Wで、ファンなしで動作します。IDEMIAはフランスで機器を開発・設定し、耐量子暗号方式に対応させています。 暗号技術とハードウェアセキュリティモジュールは私たちの中核的な強みです。登場したばかりのこの製品について、私たちは裏付けのある情報とメーカー情報を切り分け、貴社のアプリケーションへの適合性を確認し、選定から運用まで貴社のプロジェクトを導きます。

選定は4つの問いで決まります。拡張規模、求められる認証の証跡、インターフェースを含むアプリケーション、そして運用モデルです。私たちはワークショップでこれらを整理し、各情報が裏付けのあるものかメーカー情報かを記録します。

選定を決める点は4つです。1つ目は拡張規模です。2つ目は求められる認証の証跡です。3つ目はインターフェースを含むアプリケーションです。4つ目は運用モデルです。私たちはワークショップでこれを整理します。各情報の出どころも記録します。こうして裏付けのある情報とメーカー情報を切り分けます。

搭載数は32個から128個のSecure Elementsまであり、後からSecure Elementを追加して増やせます。私たちは貴社の署名、鍵生成、暗号化の負荷をもとに必要な規模を算出し、将来の拡張も計画に織り込みます。

搭載数は32個から128個のSecure Elementsまであります。後からSecure Elementを追加して増やせます。私たちは貴社の負荷を規模に換算します。署名、鍵生成、暗号化の負荷を含みます。将来の拡張も計画に織り込みます。

IDEMIAはプレスリリースでFIPS 140-3 Level 3を挙げていますが、CMVP検証リストに該当する登録は見当たりません。PCI PTS、Common Criteria、ANSSIに関する情報もないため、私たちは貴社の監督当局が何を証跡として認めるかを事前に確認します。

IDEMIAはプレスリリースでFIPS 140-3 Level 3を挙げています。CMVP検証リストに該当する登録は見当たりません。PCI PTSやCommon Criteriaに関する情報もありません。ANSSIについても情報はありません。私たちは貴社の監督当局が何を証跡として認めるかを事前に確認します。

IDEMIAはアプリケーションとして、PKIと認証局、コード署名、ID・アクセス管理、決済、データ暗号化、クラウドでの鍵管理、デジタルIDを挙げています。プログラミングインターフェースの一覧はまだ公開されていないため、私たちは接続の前に必ずメーカーと確認します。

IDEMIAはPKI、認証局、コード署名を挙げています。ID・アクセス管理と決済も挙げています。データ暗号化とクラウドでの鍵管理も挙げています。デジタルIDも含まれます。プログラミングインターフェースの一覧はまだ公開されていません。私たちは接続の前に必ずメーカーと確認します。

貴社は機器を自社データセンターまたはクラウドで運用でき、あまり使わない鍵向けのコールドストレージや、フェイルオーバー対応のアクティブクラスターを組み合わせられます。ソリューション全体はドイツ国内のデータセンターで稼働します。

貴社は機器を自社データセンターで運用できます。クラウドでの運用も可能です。あまり使わない鍵にはコールドストレージがあります。アクティブクラスターが障害時に処理を引き継ぎます。ソリューション全体はドイツ国内のデータセンターで稼働します。

私たちが提供するのは機器を取り巻く作業です。情報の検証、規模の設計、アプリケーションの接続、鍵セレモニー、監視です。1つのチームがコンサルティングから運用まで貴社を支援します。

私たちは機器を取り巻く作業を提供します。情報の検証と規模の設計が含まれます。アプリケーションの接続、鍵セレモニー、監視も含まれます。1つのチームがコンサルティングから運用まで貴社を支援します。

私たちは貴社の負荷に応じてSecure Elementsの数を設計し、セキュリティドメインを貴社のテナントに合わせて切り分け、インターフェースをメーカーと確認し、鍵セレモニーを監査に耐える形で記録します。

私たちは貴社の負荷に応じてSecure Elementsの数を設計します。セキュリティドメインを貴社のテナントに合わせて切り分けます。インターフェースをメーカーと確認します。鍵セレモニーは監査人向けに記録します。

私たちは、どの鍵やプロトコルがRSAとECCに依存しているかを把握します。量子コンピュータは将来これらの方式を破る可能性があるためです。その上で、Sphere Cryptographic Libraryが貴社のユースケースに対してどの耐量子暗号方式をカバーしているかを確認します。

私たちは貴社の鍵とプロトコルを把握します。RSAとECCがどこで使われているかを調べます。量子コンピュータは将来これらの方式を破る可能性があります。その後Sphere Cryptographic Libraryを確認します。どの耐量子暗号方式をカバーしているかが分かります。

私たちは稼働中の機器を監視し、管理とアプリケーションを分離し、ロールとログを定期的に点検し、発生した事象を貴社のSIEMに連携します。SIEMはセキュリティに関する通知を収集し、評価する仕組みです。

私たちは稼働中の機器を監視します。管理とアプリケーションを分離します。ロールとログを定期的に点検します。事象は貴社のSIEMへ連携します。SIEMはセキュリティ通知を収集し、評価します。

5つの要件が、IDEMIAにおける選定と文書化を左右します。私たちはメーカーがどの情報を公表しているか、そして現時点でどの証跡があるかをお伝えします。

5つの要件がIDEMIAでの選定を左右します。文書の内容も左右します。私たちはメーカーが何を公表しているかをお伝えします。現時点でどの証跡があるかもお伝えします。